Heimdall Security Logo

CVE-2025-21863

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <87e9eef43c758da267f6332678058a79764c7eba, <18eae8420081ef8e043ad455937bfb470ef08607, 0, <d261ead565a080e3411b0dd04e6d58a52471cac8, d3656344fea0339fb0365c8df4d2beba4e0089cd, 6.14, 5.15.209, 5.6, <=5.10.*, <=6.6.*, 6.1.175, 6.6.80, 6.13.5, 6.12.17, <1e988c3fe1264708f4f92109203ac5b1d65de50b, <506b9b5e8c2d2a411ea8fe361333f5081c56d23a, <5.6, <=*, <b9826e3b26ec031e9063f64a7c735449c43955e4, <=5.15.*, <=6.13.*, <fdbfd52bd8b85ed6783365ff54c82ab7067bd61b, 5.10.259

Description

In the Linux kernel, the following vulnerability has been resolved: io_uring: prevent opcode speculation sqe->opcode is used for different tables, make sure we santitise it against speculations.

Gravité et risque d'exploitation

CVE-2025-21863 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <87e9eef43c758da267f6332678058a79764c7eba, <18eae8420081ef8e043ad455937bfb470ef08607, 0, <d261ead565a080e3411b0dd04e6d58a52471cac8, d3656344fea0339fb0365c8df4d2beba4e0089cd, 6.14, 5.15.209, 5.6, <=5.10.*, <=6.6.*, 6.1.175, 6.6.80, 6.13.5, 6.12.17, <1e988c3fe1264708f4f92109203ac5b1d65de50b, <506b9b5e8c2d2a411ea8fe361333f5081c56d23a, <5.6, <=*, <b9826e3b26ec031e9063f64a7c735449c43955e4, <=5.15.*, <=6.13.*, <fdbfd52bd8b85ed6783365ff54c82ab7067bd61b, 5.10.259) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE